株式会社野村総合研究所

株式会社野村総合研究所

従業員数
7645人
業種
コンサルティング・リサーチ / ソフトウェア・情報処理
所在地
東京都千代田区大手町1-9-2 大手町フィナンシャルシティグランキューブ
HP
https://www.nri.com/jp/
27年就職:本採用
セキュリティエンジニア

【キャリア紹介】セキュリティエンジニア(DevSecOps)

東京都,他1箇所
募集職種
セキュリティエンジニア
対象資格
2027年修了見込みの方 学部, 修士, 博士
勤務予定地
東京都, 神奈川県
選考フロー・応募後の流れ
インターン説明会お申し込み募集中!! 説明会にてこちらの職種のご説明もしますのでぜひ以下リンクより募集情報の「応募する」ボタンを押下いただき、お申込みをお待ちしております! ↓リンクはこちら インターンシップ紹介セミナー ~ セキュリティエキスパートコース編 https://compass.labbase.jp/company/228/r...
仕事内容
【ミッション】 お客様がDXを推進するためには、従来の開発手法だけではなく、DevSecOps、アジャイルといったキーワードを始めとする新しい開発手法を取り入れる必要性がでてきています。 そのようなお客様にとって未知の手法を実践する中でセキュリティを担保することも必要となります。そのようなお客様を支援し、世の中に新しいサービスが安全に展開されていくことを目指しています。 【役割】 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 【職務内容】 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発  ーリスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・ウェブサービス・システム・セキュリティツール開発  ー内製開発(社員がコーディングを行うスタイル)で、セキュリティ要素(認証・暗号化・脆弱性対策等)を含むウェブサービスやツールの開発を行います  ー自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います ・セキュリティ診断  ーWebアプリケーション診断・API診断  ースマートフォンアプリケーション診断  ープラットフォーム診断・クラウド設定評価 ・セキュリティコンサルティング  ーセキュリティ設計レビュー・設計支援  ーDevSecOps実行支援  ーセキュリティガイドライン作成 【仕事の魅力・やりがい】 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。
関連する研究キーワード
クラウドセキュリティ ウェブサービス開発 脆弱性診断 セキュリティ設計 アプリケーションセキュリティ DevSecOps 内製開発